自治体防災メールに不正アクセス、最大300万件のアドレス漏えいか
全国の防災メールを支えるシステムへの不正アクセスで、最大300万件のアドレスが漏えいした可能性が判明した。
何が起きたか
大阪・箕面市のIT企業アルカディアが運営する、全国の自治体の防災メールや防災アプリ向けシステムに第三者による不正アクセスが疑われる事案が確認された。最大で300万件規模のメールアドレスなどが漏えいした可能性がある。
なぜ起きたか
公開アプリを解析してその裏側のサーバを狙う「A2B攻撃」が一因とされ、NICTは人間には難しい速度で多様な手法を短時間に試すAIエージェントの悪用可能性も指摘している。委託先を含むクラウド経由の攻撃面が広がったことが背景にある。
影響範囲
防災メールや防災アプリを利用する全国の住民が対象となる。登録したメールアドレスや氏名などが流出した場合、フィッシングや迷惑メールの標的になり得る。自治体の情報発信業務にも影響が及ぶ。
どうなりそうか
アルカディアと関係自治体は被害範囲の特定と利用者への通知を進めるとみられる。国やNICTはA2B攻撃への対策指針を示す可能性があるが、同種の攻撃は他社のシステムでも続くおそれがある。
意識したほうがいいこと
防災メールやアプリに登録した心当たりがある人は、不審なメールのリンクを開かない、送信元を確認するなどの警戒を続けたほうがよい。自治体の公式サイトで最新の告知を確認し、必要に応じてパスワードの見直しも検討したい。
社会への影響
住民の安全を支える防災インフラが攻撃対象になったことで、自治体の委託先を含むセキュリティ管理体制の見直しが求められる。住民が防災情報を信頼して受け取れるかどうかは、公衆衛生や避難行動にも関わる。